同时监听0.0.0.0与127.0.0.1同一端口的连接行为疑问

这种现象的核心原因是TCP内核的连接匹配规则：当多个套接字绑定同一端口时，内核会根据连接请求的目标IP，按照「最具体匹配优先」的原则选择对应的监听套接字。

核心匹配规则 #

1. 优先选择与连接目标IP完全一致的绑定套接字；
2. 如果没有完全匹配的，才会选择绑定0.0.0.0（IPv4通配地址）或[::]（IPv6通配地址）的套接字。

测试代码 #

package main

import (
    "fmt"
    "net"
    "sync"
    "time"
)

func main() {
    wg := sync.WaitGroup{}
    addrs := []string{"127.0.0.1:8080", "0.0.0.0:8080"}
    wg.Add(len(addrs))
    for _, addr := range addrs {
        go lis(addr, &wg)
    }

    wg.Wait()

    _, err := net.Dial("tcp", "localhost:8080")
    if err != nil {
        return
    }
    time.Sleep(time.Millisecond * 100)
}

func lis(addr string, wg *sync.WaitGroup) {
    listener, _ := net.Listen("tcp", addr)
    wg.Done()

    for {
        conn, _ := listener.Accept()
        fmt.Printf("%v: accepted %v\n", addr, conn)
    }
}

测试结果与对应解析 #

IPv4测试

• localhost:8080拨号 → 0.0.0.0监听器处理：
  多数系统中localhost会同时解析出IPv4的127.0.0.1和IPv6的[::1]，Go的Dial会尝试其中一个。如果实际发起的是IPv6连接（目标[::1]），由于没有绑定[::1]的IPv6监听器，内核会通过IPv4映射IPv6的规则，将请求导向IPv4的通配监听器0.0.0.0:8080。
• 127.0.0.1:8080拨号 → 127.0.0.1监听器处理：
  目标IP与绑定地址完全匹配，直接命中127.0.0.1:8080的监听器。
• 0.0.0.0:8080拨号 → 127.0.0.1监听器处理：
  0.0.0.0是通配地址，不能作为目标IP发起连接，系统会自动将其转换为本地回环地址127.0.0.1，此时匹配127.0.0.1:8080的监听器。
• 192.x.x.x:8080拨号 → 0.0.0.0监听器处理：
  目标IP是网卡的局域网/公网IP，没有监听器绑定该具体IP，因此命中通配的0.0.0.0:8080监听器。

IPv6测试

• [::]:8080拨号 → 127.0.0.1监听器处理：
  [::]是IPv6通配地址，发起连接时会被转换为IPv6回环地址[::1]，内核将其映射为IPv4的127.0.0.1，因此匹配绑定127.0.0.1:8080的监听器。
• [::1]:8080拨号 → 0.0.0.0监听器处理：
  目标IP是IPv6回环地址，没有对应的IPv6监听器，内核通过协议映射规则，将请求导向IPv4的通配监听器0.0.0.0:8080。

内容的提问来源于stack exchange，提问作者ryoii